En trusselaktør som kaller seg SCARLETTGROUP har publisert det de fremstiller som et datainnbrudd hos Yale University Press på BreachForums, ifølge et kort sammendrag publisert i en trusseletterretningsfeed. Oppføringen navngir et velkjent akademisk forlag som offer. Detaljene er sparsommelige, og lesere bør foreløpig behandle dette som en ubekreftet påstand. Likevel er det et nyttig øyeblikk for å gjennomgå hvordan man beskytter kontoer knyttet til forlag, universiteter og lignende institusjoner.
Hva SCARLETTGROUP påstår å ha lekket
Kildesammendraget sier at SCARLETTGROUP publiserte et innbrudd på BreachForums, et forum der stjålne data ofte annonseres eller deles. Sammendraget beskriver eksponeringen som data fra et kjent akademisk forlag, og bemerker at selv om offeret er basert i USA, er lekkasjen en sak med en navngitt organisasjon som er verdt å følge med på grunn av gjenbruk av påloggingsinformasjon og eksponering i forsyningskjeden.
Det er i hovedsak alt sammendraget sier. Det spesifiserer ikke antall poster, hvilke typer data som er involvert (for eksempel e-postadresser, passord eller betalingsdetaljer), eller når dataene ble hentet. Enhver påstand om størrelsen eller innholdet i dumpen vil være spekulasjon på dette tidspunktet.
Hva som fortsatt er ubekreftet om datainnbruddet hos Yale University Press
Flere viktige spørsmål står fortsatt åpne:
- Verifisering: Sammendraget sier ikke om Yale University Press har bekreftet hendelsen eller svart offentlig.
- Omfang: Det er ikke oppgitt noe antall berørte personer eller poster.
- Datatyper: Sammendraget sier ikke om kunde-, forfatter-, ansatt- eller leserinformasjon er involvert.
- Metode: Hvordan dataene ble innhentet er ikke beskrevet.
Forumoppføringer fra kriminelle grupper er noen ganger overdrevne, gjenbrukt fra eldre hendelser eller bare delvis nøyaktige. Samtidig er de noen ganger ekte. Uten bekreftelse fra organisasjonen er den ansvarlige holdningen å være årvåken uten å anta det verste. Hvis du noen gang har opprettet en konto hos et akademisk forlag, en bokhandel eller en tidsskriftplattform, gir det mening å ta grunnleggende forholdsregler nå i stedet for å vente på en offisiell melding.
Hvorfor data fra akademiske forlag driver gjenbruk av påloggingsinformasjon og phishing
Kildesammendraget peker på gjenbruk av påloggingsinformasjon og eksponering i forsyningskjeden som hovedbekymringene, og begge er verdt å forstå.
Gjenbruk av påloggingsinformasjon. Mange melder seg på forlagskontoer med samme e-post og passord som de bruker andre steder. Hvis en lekkasje inkluderer påloggingsdetaljer, kan angripere prøve disse kombinasjonene på e-post-, bank- og sosiale medier-kontoer, en tilnærming kjent som credential stuffing. En lavprofilkonto kan bli en vei inn til en mye mer verdifull konto.
Phishing. Selv en liste med navn og e-postadresser er nyttig for svindlere. En melding som tilsynelatende kommer fra et forlag, om en bestilling, et bokkjøp eller et kontoproblem, kan virke overbevisende hvis avsenderen vet at du har en relasjon til den organisasjonen. Lesere, studenter, forskere og forfattere er alle plausible mål.
Eksponering i forsyningskjeden. Universiteter og deres forlagsavdelinger deler ofte systemer, leverandører og målgrupper. Når data knyttet til én organisasjon dukker opp, kan det reise spørsmål om tilknyttede tjenester. For et relatert eksempel på hvordan en akademisk institusjons eksponering utspiller seg, se vår dekning av Tulane University HR-innbruddet som eksponerte personnummer og bankdata. Hendelser i utdanningssektoren fortsetter også å tiltrekke seg bredere oppmerksomhet, som da Canvas-innbruddet førte til kongressgransking.
Hvordan beskytte kontoene dine etter en påstand om datainnbrudd
Du trenger ikke vente på bekreftelse for å stramme sikkerheten. Noen få trinn kommer langt:
- Bytt gjenbrukte passord. Hvis forlagspassordet ditt er likt et annet kontos passord, bytt det overalt der det forekommer, og start med e-posten din.
- Bruk et unikt passord for hver konto. En passordbehandler gjør dette praktisk.
- Slå på flerfaktorautentisering (MFA). Autentiseringsapper eller hardware-nøkler er sterkere enn SMS-koder der det er tilgjengelig.
- Vær forsiktig med uventede meldinger. Ikke klikk på lenker eller åpne vedlegg i e-poster som påstår å være fra et forlag. Gå direkte til nettstedet i stedet.
- Sjekk tjenester for innbruddsvarsler. Meld deg på et anerkjent verktøy for innbruddsvarsling, slik at du blir varslet hvis e-posten din dukker opp i en lekkasje.
- Følg med på kontoene dine. Se etter ukjente påloggingsvarsler, e-poster om tilbakestilling av passord du ikke har bedt om, eller merkelige belastninger.
Hva dette betyr for deg
Hvis du aldri har hatt en konto hos Yale University Press, påvirker sannsynligvis ikke denne påstanden deg direkte. Hvis du har kjøpt bøker, meldt deg på nyhetsbrev eller opprettet en pålogging hos dem eller et lignende forlag, bør du behandle e-postadressen din som potensielt eksponert og forvente flere phishing-forsøk en stund. Hovedpoenget er at den reelle risikoen ofte kommer senere, når lekkede påloggingsdetaljer gjenbrukes mot andre tjenester. Sterke, unike passord og MFA tar bort det meste av ubehaget i et slikt scenario.
Viktige punkter
Påstanden om datainnbruddet hos Yale University Press er foreløpig et ubekreftet foruminnlegg fra SCARLETTGROUP, uten offentlige detaljer om omfang eller datatyper. I stedet for å vente på svar, bruk unike passord, aktiver MFA på de viktige kontoene dine og sett opp overvåking av innbruddsvarsler. Les deretter hvordan en bekreftet hendelse utspilte seg i vår artikkel om Tulane University-innbruddet for å se hvordan eksponering av akademiske data kan se ut i praksis. Vi oppdaterer dekningen vår hvis organisasjonen eller andre troverdige kilder bekrefter flere detaljer.
